建站
咨詢
售后
建站咨詢
新聞中心
本期回顧和大家分享一些敘利亞電子軍(SEA)的組織結(jié)構(gòu)、老大聯(lián)系方式、C&C控制臺(tái)IP地址等有趣的數(shù)據(jù)。此外，小鳥網(wǎng)發(fā)布了加強(qiáng)用戶賬號(hào)安全的“新方案”。最后，專家稱至少有30萬臺(tái)服務(wù)器仍舊存在OpenSSL滴血漏洞。
一些敘利亞電子軍(SEA)的研究數(shù)據(jù)
國外某機(jī)構(gòu)對(duì)SEA研究后，有一些有趣的數(shù)據(jù)，下面列舉一些：
SEA的組織結(jié)構(gòu)圖：
SEA老大——Th3Pro的社會(huì)化媒體及聯(lián)系方式：
SEA常用的C&C服務(wù)器IP、攻擊源IP地址段、AS號(hào)等：
SEA常用的魚叉式攻擊的郵件地址等：
“小鳥”加強(qiáng)用戶賬號(hào)安全
也許是用戶賬戶信息泄露的事件太多了，小鳥最近推出一系列措施加強(qiáng)用戶賬戶的保護(hù)。其中包括通過雙因素認(rèn)證的密碼找回和異常登錄通知。
其中的“亮點(diǎn)”是新增的通過手機(jī)短信的方式找回密碼。前提是綁定手機(jī)，然后你就可以通過輸入綁定的手機(jī)找回密碼：
另一項(xiàng)賬號(hào)安全相關(guān)的新增功能是異常登錄提醒。這個(gè)“異常登錄”的概念包括位置(Location)、設(shè)備(Device)和登錄歷史(Login History)。不用解釋大家就可以才猜得到。
眾所周知，T(以下簡(jiǎn)稱“小鳥”)是一個(gè)“always 404”的網(wǎng)站。但是有意思的是，在小鳥網(wǎng)站的手機(jī)綁定頁面，確實(shí)是可以輸入天朝的手機(jī)的。
由于“404”的緣故，本人無法訪問小鳥，因此無法進(jìn)行相應(yīng)的測(cè)試。這是一個(gè)坑，你不能測(cè)，測(cè)了就掉進(jìn)去了。
不過，看到上面的新東西，給大家的感覺可能用三個(gè)字來概括——弱爆了。我朝的微博貌似幾年前就有類似的功能。此外，我朝微博也已經(jīng)具備異常登錄提醒功能。
上圖是異常登錄的顯示。此條信息是異地登錄的提醒。(注：本人在北京和杭州登錄均沒有類似的提示，說明微博對(duì)歷史行為進(jìn)行過統(tǒng)計(jì)和分析。)
對(duì)于小鳥網(wǎng)最新推出的安全新功能，對(duì)于這些既不是新概念，也不是新方案的東西，為什么直到今天才推出類似的賬號(hào)保護(hù)功能?是后知后覺，還是有什么其他考慮?
互聯(lián)網(wǎng)歷史上最大的安全漏洞仍舊廣泛存在
安全專家Robert David Graham發(fā)布文章稱全球仍有30萬臺(tái)服務(wù)器存在OpenSSL “Heartbleed”漏洞(以下簡(jiǎn)稱“滴血”漏洞)。
Graham稱，“Whereas my previous scan a month ago found 600,000 vulnerable systems, today's scan found roughly 300,000 thousand systems (318,239 to be precise)”(在一個(gè)月前我發(fā)現(xiàn)有60萬個(gè)系統(tǒng)存在(滴血)漏洞，今天的掃描結(jié)果顯示仍有30萬(準(zhǔn)確說是31.8萬臺(tái))存在該漏洞)。
Graham僅是針對(duì)443端口進(jìn)行的掃描，如果對(duì)其他SSL常用端口(如SMTP)掃描，未修復(fù)漏洞的系統(tǒng)數(shù)量可能還有變化。
如果Graham的測(cè)試結(jié)果是差不多準(zhǔn)確的，那么多少是一個(gè)悲劇——如此嚴(yán)重的漏洞仍舊有那么多系統(tǒng)管理員仍舊視而不見，要是被滲透利用了，真是活該了。如果這些系統(tǒng)上的其他用戶賬號(hào)、密碼、數(shù)據(jù)等信息也要一同“陪葬”，那么誰要對(duì)此負(fù)責(zé)呢?可能不僅僅是系統(tǒng)管理員的問題了。
除了30萬臺(tái)服務(wù)器之外，在上周，某物聯(lián)網(wǎng)廠商發(fā)布預(yù)警，稱“滴血”漏洞已經(jīng)嚴(yán)重影響到ICS系統(tǒng)(Industry Control System，即工業(yè)控制系統(tǒng))的安全。
5月8日，ICS-CERT發(fā)布公告，提醒購買該廠商系統(tǒng)的客戶緊急處理“滴血”漏洞問題。從ICS-CERT網(wǎng)站上來看，在最近已經(jīng)發(fā)布了若干類似的公告：
這是“滴血”向工業(yè)系統(tǒng)滲透的一個(gè)重要標(biāo)志。
工業(yè)控制系統(tǒng)和普通的互聯(lián)網(wǎng)系統(tǒng)不同，往往和人民生活甚至國家安全息息相關(guān)的，其重要程度不言而喻。
從ICS-CERT發(fā)布的公告中可以看出，除了打上廠商提供的補(bǔ)丁之外，在沒有打補(bǔ)丁之前，停用HTTPS是一個(gè)最方便快捷的手段。修改賬號(hào)密碼以及更新證書系統(tǒng)可以在停用HTTPS之后進(jìn)行。事實(shí)上，停用HTTPS后，ICS系統(tǒng)的訪問仍可以通過類似SSH或廠商提供的非HTTPS的Web服務(wù)來實(shí)現(xiàn)。
名稱欄目：一周海外安全事件回顧(2014.05.05-05.11)
本文URL：http://www.dlmjj.cn/article/dpsjcss.html
